第2篇 巴塞尔协议中风险类型、计算方法和数据需求

巴塞尔协议中的风险类型、计算方法和数据需求

版本<1.0>

巴塞尔协议研究项目组

吉贝克信息技术（北京）有限公司

二零零六年三月

目录

1.巴塞尔协议的主要风险 ................................... 错误！未定义书签。

1.1.信用风险................................................ 错误！未定义书签。

1.2.市场风险................................................ 错误！未定义书签。

1.3.操作风险................................................ 错误！未定义书签。

2.信用风险............................................... 错误！未定义书签。

1.1.信用风险的定义 .......................................... 错误！未定义书签。

1.2.信用风险的主要计算方法................................... 错误！未定义书签。

1.3.计算信用风险需要的数据................................... 错误！未定义书签。

3.市场风险............................................... 错误！未定义书签。

1.1.市场风险的定义 .......................................... 错误！未定义书签。

1.2.市场风险的主要计算方法................................... 错误！未定义书签。

1.3.计算市场风险需要的数据................................... 错误！未定义书签。

4.操作风险............................................... 错误！未定义书签。

1.1.操作风险的定义 .......................................... 错误！未定义书签。

1.2.操作风险的主要计算方法................................... 错误！未定义书签。

1.3.计算操作风险需要的数据................................... 错误！未定义书签。

5.计算巴塞尔协议中风险的体系架构.......................... 错误！未定义书签。

1.巴塞尔协议的主要风险

新巴塞尔协议主要包含了三大类风险，其中信用风险和市场风险在旧协议中就已经提出，新协议根据金融市场的实际发展情况又增加了操作风险。下面对这几种风险结构做一个简要的介绍。

1.1. 信用风险

信用风险暴露主要分为五个部分，分别是公司风险、银行风险、主权风险、零售风险和股权风险。

（1）公司风险：是公司贷款导致的风险暴露，公司贷款被定义为公司、合伙制企业、独资企业的债务义务。在公司资产大类中，专业贷款分为项目融资、物品融资、商品融资、产生收入的房地产和高变动性商用房地产五个子类。

（2）银行风险：这类资产涵盖了对银行和对某些符合规定的证券公司的贷款，银行暴露也包括对国内公共部门企业的债权。

（3）主权风险：包括主权及中央银行、作为主权处理的某些公共部门企业、满足零风险权重的多边开发银行，以及对国际清算银行、国际货币基金组织、欧洲中央银行和欧盟的债权。

（4）零售风险：包括单笔贷款、给住宅的所有者或居住者的住房抵押贷款以及对企业的某些小额贷款。

（5）股权风险：包括在商业企业或金融机构的资产和收入方面直接和间接的所有权利益，无论是否有投票权，按照新协议的适用范围，此类直接和间接的所有权利益不在集团中并表或扣除。

1.2. 市场风险

市场风险可以分为利率风险、外汇风险、股票价格风险和商品价格风险。

（1）利率风险：由于利率的不利变动所带来的风险。利率风险按照来源的不同，可以分为重新定价风险、收益率曲线风险、基准风险和期权性风险[1]。

（2）外汇风险：外汇风险是指外汇（包括黄金）及外汇衍生工具头寸的不利变动引起的风险。外汇风险的构成包括外汇收支、时间延续和汇率变动三个方面。

（3）股票风险：由于交易账户中股票及股票衍生工具头寸的不利变动所带来的风险。其中股票是指按照股票交易规则进行交易的所有金融工具，包括普通股（不考虑是否具有投票权）、可转换债券和买卖股票的承诺[2]。

（4）商品风险：由于商品价格的不利变动所带来的风险。这里的商品是指在或可以在二级市场买卖的实物产品，如：贵金属（不包括黄金）、农产品和矿物（包括石油）等[2]。

1.3. 操作风险

与信用风险和市场风险不同，操作风险是指由不完善或有问题的内部程序、人员及系统或外部事件所造成损失的风险 [3]。操作风险的主要种类包括：

（1）内部欺诈：包括未经授权的活动，例如故意不报告交易情况；盗窃和欺诈，例如配合信贷欺诈、挪用公款。

（2）外部欺诈：包括系统安全性，例如黑客攻击、盗窃密码；盗窃和欺诈，例如抢劫。

（3）就业政策与工作场所安全：包括劳资关系，例如罢工、薪酬福利纠纷；安全性规定；性别和种族歧视事件等。

（4）客户、产品和业务操作：包括不正当的业务和市场行为，例如内部交易、洗钱；产品缺陷以及因提供建议咨询而引起的纠纷等。

（5）灾害和其他事件：如自然灾害、火灾、恐怖袭击。

（6）业务中断与系统失败：如软件、硬件故障，电力、电信传输问题。

（7）执行、交割和内部流程管理：如执行交割失败、抵押品失效；未履行强制报告职责；法律文件缺失、客户资料缺失；客户账户未经批准登陆、客户记录错误；非客户对手方的失误、纠纷；与外部交易方产生纠纷等等[4]。

2.信用风险

2.1. 信用风险的定义

信用，指为了在销售货物或提供借款时提早获得收益，而准予购买方或是借款方在一定的期限内偿付的债额。它一般由两方组成：提供信用的一方称为债权人，又称授信方；接受信用的一方称为债务人，又称受信方。

信用风险，指受信方拒绝或无力按时、全额支付所欠债务时，给信用提供方带来的潜在损失。它一般分为商业信用风险和银行信用风险。商业信用是指供应商向顾客销售货物或提供服务时，允许顾客延期支付货款。银行信用是指银行为了在未来获取利息并收回本金，而向借款人提供贷款。但是在还款过程中，人们可能会违反、撤消、重新协商或更改即定的契约，从而给信用提供方造成损失。

信用风险的范畴还可以进一步扩展到信用的接受者。例如购买者或借款方也可能承受供货方或银行带来的风险。这种风险主要表现在，供货方或银行可能因资金原因而无法提供商品、服务和使授信方的交易持续进行的融资活动。

2.2. 信用风险的主要计算方法

1、标准法《巴塞尔协议II》计量信用风险的标准法，是《巴塞尔协议I》计算方法的延续。新协议对于银行的资产，按其是否有外部评级以及外部评级机构对资产的评级结果给予一定的风险加权，以弥补原协议在风险资产权数规定上的不足。在确定信用风险的标准法中，对各交易对手的各种风险，如主权风险、银行风险和公司风险等

都是在外在信用评级机构评级的基础上确定风险权重[5]。

在标准法中，外部评级占据核心地位。因此，使用国际上的外部评级作为标准法的基准存在一定困难。同时，对中小银行而言，新协议提出的标准法仍然过于复杂，成本太高。巴塞尔委员会根据收到的意见和建议，在新巴塞尔协议的附件中提出一种简单标准法。

2、内部评级法内部评级法（Internal Rating-based Approach，IRB）允许银行使用自己的内部模型计量信用风险，即将债项按借款人的类型分为公司、国家、银行、零售、股票等五种类型，分别采用不同的方法处理。内部评级法对每一类风险都考虑了三方面因素：（1）风险构成因素，各银行可以使用自己的估计数或标准的监管参数；（2）风险权重函数，该函数将风险构成因素转化成为银行计算风险权重资产的风险权重；（3）最低资本要求，银行采取内部评级方法时需要满足的法定资本量。

新协议最主要创新之一，就是提出了计算信用风险的IRB法。该法包括两种形式，一是IRB初级法，二是IRB高级法。IRB法与标准法的根本不同表现在，银行对重大风险要素的内部估计值将作为计算资本的主要参数。该法以银行自己的内部评级为基础，可以大幅度提高资本监管的风险敏感度。银行对信用风险的内部测量是根据与借贷者和交易对手过去交易记录的分析，对借贷者、交易对手的违约情况进行评定，并给予相应的评级。

由于计算信用风险的内部评级法比较复杂，将作为本系列文章中的独立一篇文章专门介绍。

2.3. 计算信用风险需要的数据

1、标准法标准法对于银行持有的各种不同的资产类型的债权，按照银行认定的外部评级机构的评级结果给出不同的权重对应关系。在新巴塞尔协议中分别规定了对于主权国家、非中央政府公共部门实体、多边开发银行、证券公司、零售资产、银行、公

司、居民房产抵押、商业房地产抵押、逾期贷款、高风险的债权以及表外项目各自的风险权重。此外，巴塞尔协议还规定，在确定风险权重时，要先从风险暴露中扣减专项准备。

2、内部评级法内部评级法对于银行计算各种资产的信用风险提供了不同的风险权重函数，用以计算风险加权资产。这些函数对于各种不同的资产类型其公式也有不同，但是大体思路是一致的，即通过为这些函数输入四个参数：违约概率（PD）、违约损失率（LGD）、违约时的风险暴露（EAD）和期限（M），得到不同资产情况下的风险权重，继而确定风险资产。与标准法相对粗糙的做法比较而言，内部评级法的使用更加精确地刻画了风险轮廓，提高了银行资本的风险敏感性。但估计这些参数对银行来讲也比较困难，其一是对数据完整性的要求要远远高于标准法，其二是要建立能够正确反映风险特征并具有良好预测能力的数学模型。

内部评级法的初级法和高级法对这些参数确定方式的要求有所不同。初级法要求银行仅需要估计违约概率，高级法则要求银行估计所有的参数，具体要求见下表[5]：

表1 IRB高级法和初级法在数据要求方面的区别

3.市场风险

3.1. 市场风险的定义

商业银行的业务分为两类，一类是存款、贷款等传统银行业务，这类业务的风险主要是信用风险；第二类是交易业务，包括债券、股票、外汇交易、以及与这些交易相关联的衍生产品，这类业务主要是以利率、汇率等变化为特点的市场风险。

市场风险指因市场价格包括利率、汇率、股票价格和商品价格等的不利变动而使银行表内和表外业务发生损失的风险。市场风险存在于银行的交易和非交易业务中。这类风险与金融市场本身的成熟程度相关，市场越成熟，市场风险就越小，市场越不成熟，市场风险越大。市场风险的危害性特别大，一旦大规模发生，不仅给投资者带来极大的损失和伤害，而且给整个金融市场带来灾难性的破坏。广大投资者很难进行市场风险的管理，必须通过政府规范市场，打击恶意操纵市场的各种违规行为，进行综合治理，使市场在公开、公平、有序的条件下进行[6]。

3.2. 市场风险的主要计算方法

1996年初十国集团签署的《资本协议市场风险的补充规定》，要求商业银行对市场风险计提资本。在这项修正案中，正式提出两种方法用来测量市场风险：一种是标准法（监管模型），一种是内部模型法。

1、标准法在标准法模型下，银行的市场风险通过计算资产组合面临的利率风险、汇率风险、股权风险以及商品风险而得出。例如，在巴塞尔协议下，汇率风险和股权风险的资本要求是8%，商品风险是15%。其中，对股权风险来说，资本要求又因一般市场风险的净头寸和特定风险的总头寸而有所不同。在实践中，对如何区分净头寸和总头寸，如何计算资本要求还存在不同的观点。因此，不同国家的监管当局设计出了不同的监管模型来计算银行账户和交易账户头寸的最低资本要求。这些模型包括：美国证券

交易委员会实施的全面法（Comprehensive Approach），先是被巴塞尔委员会建议使用，后被欧盟的资本充足指引采用的建块法（Building Block Approach），英国金融服务局（FSA）采用的资产组合法（Portfolio Approach）。以及美联储采用的预先承诺法（Pre-commitment Approach）。

2、内部模型法为鼓励银行采用较先进的风险管理技术，各认可机构可运用成熟的内部风险模型，其主要的计算方法是计算风险暴露的VaR值。所谓VaR（Value at Risk，即在险价值），就是在一定的持有期和一定的置信度区间内，一个投资组合最大的潜在损失是多少。VaR是一种利用概率论与数理统计来评价风险的方法，它可以使投资人既知道潜在损失的金额，又可以知道损失发生的可能性。作为一种金融风险评估和计量模型，已经被全球各主要银行、非银行金融机构、公司和金融监管机构广泛采用。

在实际的市场风险管理中，VaR的计算方法主要有参数法（Parametric Modeling）、历史数据模拟法（Historical Simulation Method）、结构化蒙特卡罗法（Structured Monte-Carlo Method）等等。

参数法假定投资组合中各种风险因子的变化服从特定的分布（通常为正态分布），然后通过历史数据分析和估计该风险因子收益分布的参数值，如方差、协方差、相关系数等，投资组合VaR的计算公式为：VaR＝给定单尾置信区间的分位数×组合收益率在选定时间段的标准差。

历史数据模拟法是根据历史数据模拟未来的一种方法，它的假设是“历史将会重现”。由于它采用的是历史上真实发生的数据，而不是抽象数学分布作为分析基础，因此该方法比较直观，计算出的结果的说服力也较强，更容易被银行所接受，因此大通银行、瑞士信贷银行等大银行更倾向于采用这种方法。

蒙特卡罗法的计算过程是，使用者选定金融变量服从的随机过程及随机参数（方差和相关性等参数可以从历史数据或期权数据中获得）；然后利用假定的价格路径对所有变量进行模拟，得出投资组合的不同价值；最后利用模拟得到的不同的投资组合价值编制

收益率的概率分布，测定投资组合得到风险价值。对于其他方法无法处理的风险和问题，如非线性价格风险、波动性风险、事件风险、模型风险、方差随时间变化、厚尾分布、极端场景甚至信用风险，它都能够有效地处理。这一方法的最大缺点是计算量太大，因而造成系统成本太高。另一个缺点是它依赖于基础风险因素的随机模型以及证券的定价模型。如果这两类模型有缺陷的话，计算结果就会不准确。

以上在险价值的计算方法的共同缺点就是不能反映市场突发事件情况下的损失程度，如墨西哥比索危机、亚洲金融危机等。因此有必要采用一种方法作为VaR的补充，这就是压力测试法。压力测试考虑的是关键金融变量的大规模变化对投资组合价值的影响。它先主观地选定一些场景，例如，收益率曲线在1个月内向上移动100个基本点，或者货币在1天之内急剧贬值30%，然后利用新场景对投资组合中的所有资产重新进行定价，这样就可以得出该场景下投资组合的收益率。

3.3. 计算市场风险需要的数据

从已有的一些VaR模型来看，VaR值的计算需要大量的历史数据进行计算、分析和预测。而且按照巴塞尔委员的要求，VaR模型的有效性必须进行返回检验，验证该模型的预测值和现实结果是否相同，这个过程要求的数据期限就更长了。VaR模型如果采用99%的置信水平和l个月的持有期，一次检验就需要长达八年多的历史数据[7]。但是由于我国的资本市场发展不完善，收集到足够的数据并不容易。

风险值VaR的度量能力和准确度又是一个值得关注和讨论的问题。毕竟，VaR是一个统计估计值，所有计算方法都涉及到历史数据的使用问题。这里，就存在一个估计误差和由于样本容量有限、取样不确定性而造成的抽样误差的问题。为确保模型的有效性，必须在应用中逐步检验，所以在计算市场风险时对数据的要求比较高。

在计算市场风险时，需要确定资产的性质可能受到哪些市场因子影响，对要计算的资产组合收集其历史数据，计算出收益率之后，通过参数法、历史数据模拟法或者蒙特

卡罗方法进行VaR的计算。

4.操作风险

4.1. 操作风险的定义

与市场风险管理和信用风险管理不同，对操作风险的关注和研究是近几年才开始的。90年代后，金融创新层出不穷，商业银行的盈利空间在迅速扩大的同时伴随的操作风险也日益严重，类似巴林银行倒闭事件的低频高危事件显示出，即使商业银行符合资本充足率的要求，也可能因为操作风险而陷入经营困境，甚至导致破产。

操作风险的定义方法存在着广义和狭义两种。广义的观点认为，市场风险和信用风险以外的所有风险均视为操作风险。这种定义最大的优势在于涵盖了所有除市场和信用风险以外的剩余风险，但该定义对操作风险的管理和计量而言则没有实际的作用。狭义的观点认为，只有与金融机构中运营部门相关的风险才是操作风险。近年来，广义的定义逐渐被狭义的定义所取代。J.P Morgan对于操作风险的定义是，操作风险是各公司业务和支持活动中内生的一种风险因素，这类风险表现为各种形式的错误、中断或停滞，可能导致财务损失或者给公司带来其他方面的损害。英国银行家协会（BBA）将操作风险定义为“由于内部程序、人员、系统的不完善或失误，或外部事件造成直接或间接损失的风险”，从1998年至今，巴塞尔委员会对操作风险的定义均沿用了BBA的定义[8]。

按照新巴塞尔协议的定义，操作风险是指由不完善或有问题的内部程序、人员及系统或外部事件所造成损失的风险。从委员会给出的定义可以看出，操作风险损失是指与操作风险事件相联系，并且按照通用会计准则被反映在银行财务报表上的财务损失，包括所有与该操作风险事件有联系的成本支出，但不包括机会成本、损失挽回、为避免后续操作风险损失而采取措施所带来的相关成本。

4.2. 操作风险的主要计算方法

根据新巴塞尔协议，操作风险主要的计算方法有三种，分别是基本指标法、标准法和高级计量法。

1、基本指标法采用基本指标法银行持有的操作风险资本应等于前三年总收入的平均值乘上一个固定比例（用α表示）。鉴于基本指标法计算的资本比较简单，新协议中未对采用该方法提出具体标准。

基本指标法的资本计算公式如下：

KBIA = GI x α

其中：KBIA = 基本指标法需要的资本；

GI = 前三年总收入的平均值；

α = 15%，由巴塞尔委员会设定，将行业范围的监管资本要求与行业范围的指标联系起来。

2、标准法标准法把银行业务分为8类，每一种业务都介入一个收入指标，然后介入一个β系数，总资本要求是各产品线监管资本的简单加总。用标准法计算比基本指标法大概能改进3个百分点的营业收入的资本，所以标准法已经有了一个不小的进步。

总资本要求是各产品线监管资本的简单加总。总资本要求如下所示：

KTSA = ∑（GI1-8 x β1-8）

其中：KTSA = 用标准法计算的资本要求；

GI1-8 = 按基本指标法的定义，8个产品线中各产品线过去三年的年均总收入；

β1-8= 由委员会设定的固定百分数，建立8个产品线中各产品线的总收入与资本要求之间的联系。β值详见表2：

表2 8个产品线中各产品线的β系数

3、高级计量法此方法下,操作风险资本要求的计算公式为：

操作风险资本要求=∑∑?

?

?

i j

j

i LGE

j

i

PE

j

i

EI

j

i)

,(

)

,(

)

,(

)

,(γ

其中：i表示业务类型，j表示风险类型，(i,j)表示业务类型i和风险类型j的组合;γ(i,j)是将预期损失EL转化为资本要求的换算因子，其定义是，在一定的置信水平内，每一个持有期的最大损失量，γ由监管部门根据全行业操作损失数据确定并适用于所有银行；EI(i,j)表示组合(i,j)的操作风险暴露大小；PE(i,j)表示组合(i,j)对应的损失事件发生的概率；LGE(i,j)表示组合(i,j)给定的损失事件发生时的损失程度[8]。

4.3. 计算操作风险需要的数据

1、基本指标法根据基本指标法的资本计算公式，计算操作风险需要的数据是前三年各个年度的总收入。

2、标准法根据标准法的资本计算公式，计算操作风险需要的数据是8个产品线中各产品线过去三年的总收入。

3、高级计量法根据巴塞尔协议的要求，用高级计量法计算操作风险需要知道内部数据和外部数据。

（1）内部数据银行必须按照标准跟踪收集记录内部损失数据；必须建立文件齐备的程序，以持续地评估历史损失数据的意义；必须基于对内部损失数据至少5年的观测，

无论内部损失数据直接用于损失计量还是用于验证。银行如果是初次使用高级计量法，使用3年的历史数据也可以。

（2）外部数据银行的操作风险计量系统必须利用相关的外部数据（无论是公开数据还是行业集合数据），尤其是当有理由相信银行面临非经常性、潜在的严重损失时。外部数据应包含实际损失金额数据、发生损失事件的业务范围信息、损失事件的起因和情况、或其他有助于评估其他银行损失事件相关性的信息。银行必须建立系统性的流程，以确定什么情况下必须使用外部数据以及使用方法（例如，放大倍数、定性调整、或告知情景分析的改进情况）。应定期对外部数据的使用条件和使用情况进行检查，修订有关文件并接受独立检查[3]。

5.巴塞尔协议中计算风险的体系架构

按照巴塞尔协议中对资本充足率的要求，需要对信用风险、市场风险和操作风险分别进行量化并加总作为总的风险资产。总结前面的论述，可以画出计算总风险加权资产的体系架构，如图1所示。

图1 巴塞尔协议中计算总风险加权资产的体系架构

参考文献：

[1] 商业银行市场风险管理指引（征求意见稿），中国银行业监督管理委员会，2004年12月20日

[2]商业银行资本充足率管理办法，中国银行业监督管理委员会，2004年3月1日。

[3]《巴塞尔协议II》第三次征求意见稿。

[4] 田红艳，冯文军，操作风险的主要特征及防范，银行管理，2005年第7期

[5] 宗良，虞群娥，《新巴塞尔协议》对银行业信用与市场风险的量化方法，国际金融研究，2002年第5期

[6] 向朝进，吴旭，余伟萍，对中国金融市场风险若干问题的思考，经济体制改革，

2002年第5期

[7] 魏岳嵩，林美艳，王峰，金融市场风险度量及实证研究，淮北煤师院学报，2003年12月，第24卷第4期

[8] 沈沛龙，任若恩，新巴塞尔协议资本充足率计算方法剖析，金融研究，2002年第6期